Tenho um servidor de Internet com IPtables e Squid e quero acessar uma máquina que está atrás do Firewall:

# iptables -t nat -A PREROUTING -d 192.168.25.90 -p tcp --dport 1433 -j DNAT --to 192.168.210.110:1433

Quando quiser usar uma outra porta, é só mudar os IPs e as portas correspondentes.

Testado no Debian Squeeze 32 bits.